IEC 62351-11-2016 PDF

Полное наименование и описание

IEC 62351-11:2016 — Power systems management and associated information exchange — Data and communications security — Part 11: Security for XML documents. Стандарт задаёт профиль и процедуры для защиты XML‑документов, используемых в рамках стандартов IEC и при межсистемном обмене, опираясь на существующие спецификации W3C для XML Signature и XML Encryption.

Аннотация

IEC 62351-11 определяет схему контейнера для встраивания оригинального XML‑содержимого, требования к цифровой подписи (X.509), опциональную шифровку и механизмы метаданных (включая отметку времени создания и элементы управления доступом). Норматив даёт профили W3C‑стандартов, а также рекомендации по использованию этих механизмов при обмене конфигурационными и другими XML‑данными в энергетике.

Общая информация

• Статус: Активен.
• Дата публикации: 28 сентября 2016 г. (Edition 1.0).
• Организация-издатель: IEC — International Electrotechnical Commission (Технический комитет TC 57).
• ICS / категории: 33.200 (информационная безопасность и защита данных для энергетики).
• Редакция / версия: Edition 1.0 (2016).
• Количество страниц: 79.

Область применения

Норматив применим для защиты XML‑документов, используемых в системах управления электроэнергией и сопутствующих обменах (включая обмен данными на основе CIM и другие XML‑форматы). Его профиль предназначен для ссылания другими стандартами и проектами, когда требуется структурированная и совместимая схема защиты XML‑контента.

Ключевые темы и требования

• Определение XML‑контейнера для встраивания оригинального XML‑содержимого.
• Профилирование W3C‑механизмов XML Signature (подпись) и XML Encryption (шифрование).
• Использование X.509‑сертификатов для подтверждения подлинности и неизменности содержимого.
• Опциональная конфиденциальность через шифрование частей или всего XML‑документа.
• Метаданные: отметка времени создания, идентификация автора/подписанта и элементы контроля доступа.
• Рекомендации по интеграции с другими частями IEC 62351 и практиками PKI в энергетике.

Основные требования и технические детали профилей описаны в тексте стандарта.

Применение и пользователи

Пользователями стандарта являются производители оборудования подстанций и ПО (включая EMS/DMS/SCADA), интеграторы, операторы сетей, поставщики решений для обмена данными (например, CIM‑реализации) и разработчики инструментов управления конфигурациями. IEC 62351‑11 используется там, где требуется гарантировать подлинность, целостность и (при необходимости) конфиденциальность XML‑документов.

Связанные стандарты

IEC 62351‑11 часть серии IEC 62351 по информационной безопасности энергосистем. Наиболее близкие части: IEC 62351‑1/2 (введение и глоссарий), IEC 62351‑3/4 (защита транспортных профилей и MMS), IEC 62351‑5/6 (защита для протоколов передачи и профилей GOOSE/SMV), IEC 62351‑7/8/9/10 и др. Рекомендуется рассматривать IEC 62351‑11 в контексте остальных частей серии для построения комплексной безопасности.

Ключевые слова

IEC 62351, XML, XML Signature, XML Encryption, X.509, PKI, энергетика, cybersecurity, CIM, W3C, безопасность документов.

FAQ

В: Что это за стандарт?

О: Международный стандарт для защиты XML‑документов, используемых в энергетических системах и связанных обменах; определяет профили для XML Signature и XML Encryption и правила их применения.

В: Что он регулирует?

О: Регламентирует формат контейнера для XML, требования к цифровой подписи и опциональному шифрованию, метаданные (время создания, идентификация) и элементы контроля доступа для безопасного обмена XML‑документами.

В: Кто обычно использует?

О: Производители и поставщики систем управления энергосетью, интеграторы, операторы сетей и разработчики ПО, которым требуется гарантировать подлинность, целостность и, при необходимости, конфиденциальность XML‑файлов (например, файлы конфигураций, обмены CIM).

В: Он актуален или заменён?

О: На момент публикации и в последующем IEC 62351‑11:2016 считается действующим; в карточке стандарта указывается стабильность до 2026 года, что означает, что редакция 2016 года сохраняет актуальность до указанной даты, если нет последующих пересмотров. Для окончательной проверки статуса и возможных обновлений рекомендуется сверяться с официальными публикациями IEC.

В: Это часть серии?

О: Да — IEC 62351‑11 входит в серию IEC 62351, объединяющую требования к информационной безопасности для протоколов и архитектур в энергетике (с частями, охватывающими транспортные профили, MMS, управление ключами, RBAC, архитектуру безопасности и др.).

В: Какие ключевые слова?

О: XML Signature, XML Encryption, X.509, PKI, XML container, безопасность документов, IEC 62351, энергетическая кибербезопасность.